签名验证失败。参考验证失败答案

【问题标题】：Signature validation failed. Reference validation failed签名验证失败。参考验证失败
【发布时间】：2017-11-02 12:29:50
【问题描述】：

我在 SAML 中使用 onelogin 作为 SP。我能够得到响应 XML。但由于

，SAML 响应的验证失败

Signature validation failed. Reference validation failed

我尝试通过 the online tool 检查 XML，但遇到了同样的错误。

请告诉我如何解决这个问题。

【问题讨论】：

标签： onelogin

【解决方案1】：

当 SP 无法验证 SAMLResponse 中包含的签名时会发生这种情况。

为了修复它，请验证您为 IdP 注册的设置的公共证书是正确的值。

验证它的一种简单方法是使用 SAMLTracer Firefox 插件记录 SAML 流，然后检查 Signature 的 x509Certificate 值元素的值是否与您在 SAML 工具包设置中的值匹配。

【讨论】：

【解决方案2】：

与证书一起检查您是否启用了响应签名验证以仅断言或断言和响应。就我而言，我必须将验证 Response Signature Verification 设置为 Assertion

【讨论】：